引言

网络端口是在网络通信中用于标识特定服务或应用程序的数字标识符。它们用于在计算机之间建立连接和传输数据。网络端口分为硬件设备中的端口和 TCP/IP 协议中的端口两种含义。

硬件设备中的端口是指交换机、路由器等网络设备中用于连接其他设备的接口,例如 SC 端口等。

TCP/IP 协议中的端口是指在网络通信中使用的端口号,用于标识特定的服务或应用程序。TCP/IP 协议是互联网使用的基本协议之一,它定义了数据如何在网络中进行传输和通信的规则。为了满足网络通信的需求,TCP/IP 协议引入了软件端口的概念,允许计算机跨越空间限制进行连接和通信。

根据端口号的范围,网络端口可以分为以下三类:

  1. **公认端口(Well-Known Ports):范围从 0 到 1023,也被称为常用端口。**这些端口与一些特定的服务紧密绑定,例如 FTP 服务的 21 端口、HTTP 服务的 80 端口等。
  2. **注册端口(Registered Ports):范围从 1024 到 49151,这些端口松散地绑定于一些服务。**许多服务可能使用这些端口,并且这些端口也可能用于其他目的。
  3. **动态和/或私有端口(Dynamic and/or Private Ports):范围从 49152 到 65535。**根据理论,常用服务不应分配到这些端口上。然而,实际上,一些特殊的程序,特别是一些恶意软件(如木马程序),经常使用这些端口。

此外,端口还可以根据所使用的传输协议分为 TCP 协议端口UDP 协议端口。TCP(传输控制协议)和 UDP(用户数据报协议)是 TCP/IP 协议族中常用的传输层协议。一些常见的端口和它们所对应的协议包括 FTP(使用 21 端口,TCP 协议)、SMTP(使用 25 端口,TCP 协议)、HTTP(使用 80 端口,TCP 协议)、DNS(使用 53 端口,UDP 协议)等。

端口

端口服务描述
0Reserved通常用于分析操作系统。
1tcpmux用于寻找 SGI Irix 机器。
7Echo发送信息到广播地址的端口。
19Character Generator仅发送字符的服务。
21FTPFTP 服务器所开放的端口,用于上传和下载文件。
22Ssh用于寻找 ssh。
23Telnet远程登录,入侵者搜索远程登录 UNIX 的服务。
25SMTPSMTP 服务器所开放的端口,用于发送邮件。
31MSG Authentication木马 Master Paradise、Hackers Paradise 开放此端口。
42WINS ReplicationWINS 复制端口。
53DNSDNS 服务器所开放的端口,用于域名解析。
67Bootstrap Protocol Server通过广播请求地址的端口。
69Trivial File Transfer用于从系统下载启动代码的服务。
79Finger Server用于获得用户信息的服务。
80HTTP用于网页浏览的端口。
99Metagram Relay后门程序 ncx99 开放此端口。
102Message transfer agent (MTA)-X.400 over TCP/IP消息传输代理。
109Post Office Protocol - Version 3用于接收邮件的 POP3 服务器端口。
110SUN 公司的 RPC 服务所有端口SUN 公司的 RPC 服务开放的端口。
113Authentication Service用于鉴别 TCP 连接的用户的服务。
137NETBIOS Name Service用于传输文件的服务。
138NETBIOS Name Service用于传输文件的服务。
139NETBIOS/SMB 服务用于 Windows 文件和打印机共享的服务。
143Interim Mail Access Protocol v2用于电子邮件的 IMAP 服务。
161SNMP用于远程管理设备的协议。
177X Display Manager Control Protocol用于访问 X-windows 操作台的服务。
389LDAP, ILS轻型目录访问协议和 NetMeeting Internet Locator Server 的共用端口。
443HTTPS提供加密和通过安全端口传输的 HTTP 服务。
456[NULL]木马 HACKERS PARADISE 开放此端口。
513Login, remote login从使用 cable modem 或 DSL 登陆到子网中的 UNIX 计算机发出的广播。
548Macintosh, File Services (AFP/IP)用于 Macintosh 文件服务的端口。
553CORBA IIOP (UDP)CORBA 面向对象的 RPC 系统的端口。
555DSF木马 PhAse1.0、Stealth Spy、IniKiller 开放此端口。
568Membership DPA成员资格 DPA 的端口。
569Membership MSN成员资格 MSN 的端口。
635mountdLinux 的 mountd Bug 的端口。
636LDAPSSL 端口。
666Doom Id Software木马 Attack FTP、Satanz Backdoor 开放此端口。
993IMAPSSL 端口。
1001[NULL]木马 Silencer、WebEx 开放此端口。
1011[NULL]木马 Doly Trojan 开放此端口。
1024Reserved动态端口的开始,许多程序使用此端口连接网络。
1025network blackjack[NULL]
1033[NULL]木马 netspy 开放此端口。
1080SOCKS以通道方式穿过防火墙的协议,允许防火墙后面的人通过一个 IP 地址访问 INTERNET。
1170[NULL]木马 Streaming Audio Trojan、Psyber Stream Server、Voice 开放此端口。
1234[NULL]木马 SubSeven2.0、Ultors Trojan 开放此端口。
1243[NULL]木马 SubSeven1.0/1.9 开放此端口。
135Location ServiceMicrosoft 的 DCOM 服务运行的端口。
1370[NULL]木马 DeltaSource 开放此端口。
1390[NULL]木马 Gatecrasher、Priority 开放此端口。
1433SQLMicrosoft 的 SQL 服务开放的端口。
1492stone-design-1木马 FTP99CMP 开放此端口。
1500RPC client fixed port session queries用于固定端口会话查询的 RPC 客户端。
1503NetMeeting T.120NetMeeting T.120 端口。
1600issd木马 Phineas Phucker 开放此端口。
1720NetMeetingNetMeeting H.233 呼叫设置。
1731NetMeeting Audio Call ControlNetMeeting 音频调用控制。
1807[NULL]木马 SpySender 开放此端口。
1981[NULL]木马 ShockRave 开放此端口。
1999cisco identification port木马 BackDoor 开放此端口。
2000[NULL]木马 GirlFriend 1.3、Millennium 1.0 开放此端口。
2001[NULL]木马 Millennium 1.0、Trojan Cow 开放此端口。
2023xinuexpansion 4木马 Pass Ripper 开放此端口。
2049NFSNFS 程序常运行于此端口。
2115[NULL]木马 Bugs 开放此端口。
2140[NULL]木马 Phineas Phucker 开放此端口。
2583[NULL]木马 Wincrash 2.0 开放此端口。
2801[NULL]木马 Phineas Phucker 开放此端口。
3024[NULL]木马 WinCrash 开放此端口。
3129[NULL]木马 Master Paradise 开放此端口。
3150[NULL]木马 The Invasor 开放此端口。
3210[NULL]木马 SchoolBus 开放此端口。
3333dec-notes木马 Prosiak 开放此端口。
3389超级终端WINDOWS 2000 终端开放此端口。
3700[NULL]木马 Portal of Doom 开放此端口。
3996[NULL]木马 RemoteAnything 开放此端口。
4000QQ 客户端腾讯 QQ 客户端开放此端口。
4092[NULL]木马 WinCrash 开放此端口。
4590[NULL]木马 ICQTrojan 开放此端口。
5000[NULL]木马 blazer5 开放此端口。
5001[NULL]木马 Sockets de Troie 开放此端口。
5321[NULL]木马 Sockets de Troie 开放此端口。
5400[NULL]木马 Blade Runner 开放此端口。
5401[NULL]木马 Blade Runner 开放此端口。
5402[NULL]木马 Blade Runner 开放此端口。
5550[NULL]木马 xtcp 开放此端口。
5569[NULL]木马 Robo-Hack 开放此端口。
5631pcanywhere-dataSymantec pcAnywhere 远程控制软件使用的数据端口。
5632pcanywhere-udpSymantec pcAnywhere 远程控制软件使用的 UDP 端口。
5742[NULL]木马 WinCrash 开放此端口。
5822[NULL]木马 KillU2 开放此端口。
5900VNCVirtual Network Computing 远程控制软件使用的端口。
6000X WindowX-Window 系统默认的端口。
6667IRCInternet Relay Chat 使用的端口。
7000[NULL]木马 Remote Grab 开放此端口。
7215[NULL]木马 PSX 开放此端口。
8080HTTP另一种用于网页浏览的端口。
8222[NULL]木马 Prosiak 开放此端口。
8443HTTPS提供加密和通过安全端口传输的 HTTP 服务。
8888[NULL]木马 Blazer5 开放此端口。
9898[NULL]木马 Dabber 开放此端口。
9988[NULL]木马 MassDestruction 开放此端口。
9989[NULL]木马 iNi-Killer 开放此端口。
11000[NULL]木马 SennaSpy 开放此端口。
11223[NULL]木马 Progenic trojan 开放此端口。
12076[NULL]木马 Telecommando 开放此端口。
61466[NULL]木马 Telecommando 开放此端口。
12223[NULL]木马 Hack99 KeyLogger 开放此端口。
12345[NULL]木马 NetBus1.60/1.70、GabanBus 开放此端口。
12346[NULL]木马 NetBus1.60/1.70、GabanBus 开放此端口。
12361[NULL]木马 Whack-a-mole 开放此端口。
13223PowWowPowWow 是 Tribal Voice 的聊天程序。
16969[NULL]木马 Priority 开放此端口。
17027Conducent公司内部安装了带有 Conducent”adbot” 的共享软件。
19191[NULL]木马蓝色火焰开放此端口。
20000[NULL]木马 Millennium 开放此端口。
20001[NULL]木马 Millennium 开放此端口。
20034[NULL]木马 NetBus Pro 开放此端口。
21554[NULL]木马 GirlFriend 开放此端口。
22222[NULL]木马 Prosiak 开放此端口。
23456[NULL]木马 Evil FTP、Ugly FTP 开放此端口。
26274[NULL]木马 Delta 开放此端口。
47262[NULL]木马 Delta 开放此端口。
27374[NULL]木马 Subseven 2.1 开放此端口。
30100[NULL]木马 NetSphere 开放此端口。
30303[NULL]木马 Socket23 开放此端口。
30999[NULL]木马 Kuang 开放此端口。
31337[NULL]木马 BO (Back Orifice) 开放此端口。
31338[NULL]木马 BO (Back Orifice)、DeepBO 开放此端口。
31339[NULL]木马 NetSpy DK 开放此端口。
31666[NULL]木马 BOWhack 开放此端口。
33333[NULL]木马 Prosiak 开放此端口。
34324[NULL]木马 Tiny Telnet Server、BigGluck、TN 开放此端口。
40412[NULL]木马 The Spy 开放此端口。
40421[NULL]木马 Masters Paradise 开放此端口。
40422[NULL]木马 Masters Paradise 开放此端口。
40423[NULL]木马 Masters Paradise 开放此端口。
40426[NULL]木马 Masters Paradise 开放此端口。
43210[NULL]木马 SchoolBus 1.0/2.0 开放此端口。
54321[NULL]木马 SchoolBus 1.0/2.0 开放此端口。
44445[NULL]木马 Happypig 开放此端口。
50766[NULL]木马 Fore 开放此端口。
53001[NULL]木马 Remote Windows Shutdown 开放此端口。
65000[NULL]木马 Devil 1.03 开放此端口。